Scam Alert! มิจฉาชีพส่ง SMS แอบอ้างเป็นธนาคารว่ามีผู้เข้าสู่ระบบจากอุปกรณ์อื่น
เมื่อเร็วๆ นี้ มีผู้ใช้โซเชียลหลายรายแชร์ว่าได้รับข้อความที่ระบุว่ามาจากธนาคารกสิกรไทย โดยแจ้งว่ามีผู้เข้าสู่ระบบธนาคารจากอุปกรณ์อื่น พร้อมแนบลิงก์ให้ผู้รับ SMS เข้าไปติดต่อธนาคาร Source | Archive โดยเมื่อเราได้ตรวจสอบเพิ่มเติม ก็พบว่ามีผู้ใช้หลายรายได้รับข้อความในลักษณะเดียวกัน Source | Archive Source | Archive นอกจากนี้ ยังมีการรายงานข่าวในกรณีนี้ด้วยเช่นเดียวกัน มิจฉาชีพล่อลวงเหยื่อจากวิธีนี้อย่างไร? ส่ง SMS เข้ากล่องข้อความเดียวกับธนาคาร โดยการปลอมแปลงชื่อผู้ส่ง: การส่งข้อความในลักษณะดังกล่าวเป็นการส่งโดยไม่ผ่านเครือข่ายของผู้ให้บริการ หรือที่เรียกว่า False Base Station (FBS) Attack ซึ่งมิจฉาชีพสามารถปลอมแปลงชื่อผู้ส่งเป็นชื่อหน่วยงานใดก็ได้ เพื่อสร้างความน่าเชื่อถือประกอบกับเหยื่อหลอกลวงในรูปแบบดังกล่าว สร้างบัญชี LINE ปลอม จากลิงก์ที่ส่ง: เมื่อผู้ใช้คลิกลิงก์ที่แนบมากับ SMS ก็จะปรากฏเป็นบัญชี LINE ที่ใช้ชื่อว่า “K Bank Connect” และส่งข้อความแอบอ้างเป็นหนักงานของทางธนาคาร หลอกล่อให้ผู้ใช้คลิกเข้าลิงก์ปลอมเพื่อดาวน์โหลดแอปพลิเคชัน หลอกล่อให้กดดาวน์โหลดแอปในลิงก์ปลอม: ลิงก์ที่มิจฉาชีพอ้างว่าเป็นลิงก์ดาวน์โหลดแอปพลิเคชันของทางธนาคาร อาจจะเป็นซอฟต์แวร์ที่เป็นอันตรายที่สามารถควบคุมอุปกรณ์ของเหยื่อได้ หรือมีการหลอกให้ตั้งรหัสผ่าน 6 หลัก จำนวนหลายๆ […]
Continue Reading